Утечка личных данных из незащищенной базы данных службы знакомств

Другая открытая база данных на онлайн-сервере была взломана, в результате чего произошла утечка личных данных ее пользователей. Данная база данных принадлежала сайту знакомств, работающему на сервере Elastisearch, и не была защищена паролем. Открытие того, что база данных была раскрыта, было сделано в конце августа 2020 года исследователями безопасности с vpnMentor.

После того, как исследователи безопасности связались с владельцами базы данных, она была быстро отключена, но это не значит, что утечка базы данных не произошла. В неисправной базе данных хранилось в общей сложности более 880 гигабайт файлов журнала push-уведомлений. Было обнаружено, что в файлах журнала содержится подробная информация о 66 миллионах уведомлений, созданных за последние четыре дня, а также личная информация сотен тысяч пользователей.

Агрегатор служб знакомств, управляющий базой данных, хранит уведомления, приходящие с более чем 70 различных сайтов знакомств. Оказалось, что многие уведомления были спамом, в котором мужчинам предлагалось найти партнеров из разных частей света, таких как Азия или Восточная Европа. Как была настроена система, новые уведомления тревожили пользователей, что предполагаемая женщина отправила сообщение, чтобы заманить людей обратно в службу.

Раскрыта личная информация о пользователе

Хотя все это было сделано с согласия пользователей, проблема в том, что было задействовано много личной информации. База данных не просто хранила сами уведомления, но также содержала блок, помеченный как «отладочные» данные, который содержал личные данные пользователей. Личная информация в журналах включала имена, адреса электронной почты, пол, а также данные о геолокации и IP-адресе.

Что еще хуже, строки в уведомлениях также содержали ссылки и ключи аутентификации для профилей пользователей, что могло дать злоумышленникам неограниченный доступ к профилям, даже не требуя пароля пользователя. Любой, кто потенциально получил доступ к незащищенной базе данных, мог получить доступ к тоннам пользовательской информации, включая профили и прошлые сообщения, отправленные через службу.

Утечки личной информации, особенно связанные с сайтами и службами знакомств, могут привести к множеству неприятностей для вовлеченных людей, включая попытки вымогательства и шантажа.

September 24, 2020
Loading ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.